随着互联网的普及和发展,网络安全问题越来越受到人们的关注,也逐渐成为日常生活关注的热点。传统的网络安全技术是以防护为主,即是采用以防火墙为主体的安全防御措施。但是,面对网络规模扩大化和入侵复杂化的发展趋势,以防火墙为主体的防御技术显得力不从心,由此产生了入侵检测技术。本文首先介绍了有关入侵检测技术的历史背景和发展现状,对入侵检测相关的基本理论知识进行了相关的归纳总结,重点研究了基于主机的入侵检测系统(HIDS)和基于网络的入侵检测系统(NIDS)的系统构架和运行机制。其次选择轻量级开源的入侵检测软件Snort作为研究对象,并对Snort系统的模块机构和规则协议进行分析研究。在模式匹配算法的研究与改进这一章节,全面介绍和分析了当前使用比较广泛的几种单模式匹配算法和多模式匹配算法,并根据已有算法改进了一种将多模匹配算法AC-BM算法和单模匹配算法BMH算法以及SUNDAY算法相结合的新算法。通过实验比较,证明新算法的可行性和高效性。以改进算法为核心设计一个基于Snort的入侵检测系统,能够完成由网络抓包到实时检测等一系列功能,并将新模式匹配算法运用其中,成功实现此入侵检测系统,证明该系统能够正常运行。在本文的最后阶段总结了所设计的系统存在的一些缺陷以及未来的后续工作,并请专家老师们给予批评指正。